社工思路讨论：如何根据蛛丝马迹来找到具体的人或者物？

Stefan | 2013-12-03 16:13

前些日子看到核总博客里面讨论的一些 熊猫请喝茶的技术手段，但是咱们平头老百姓一个，没那么大权限调用那么多资源。根据现实生活中的几个事情，希望大家都来参与聊聊具体的思路。

事情1：如何根据MAC地址来找回电脑？

具体事件是一师兄的公司被盗，涉及到一些资料的电脑被偷了。公安局抓了2个嫌疑犯，但是都不承认。根据以前买东西的序列号，从华硕那里查到这个主板的MAC地址是：10BF48B8B2FB，请教下，你如何在帝都那么多的设备中，找到这个设备？

个人思路：搞定个运营商的DNS服务器

事情2：如何通过一张照片，找到窃贼？

具体事件，西安的一个哥们，取钱的时候忘了退卡了。然后被后面的一个人把卡里的7000，取走了。摄像头拍到了一个图片。

请问，在报警无果的情况下，你准备怎么找到这个人？

个人思路：在报警无果后，打印此照片，在ATM周围3公里以内，张贴“寻人启事”，寻找线索。可有偿的对有价值的线索给予回馈。例如烟什么的。注意控制成本啊。

把具体事件写详细，围脖上面@在西安 等本地媒体。尽量利用同情心什么的来让更多的人帮助你留意。

欢迎大家讨论，发表意见。有价值的回复WB感谢。

PS：快过年了，大家注意下安全。无论是网上，还是线下的财务人身什么的。平平安安的多好。 ：P

各种讨论：

1#

sex is not show | 2013-12-03 16:18

- - 我一哥们也干过这事，钱取了，卡忘拔了。

2#

记得 (世界如此美好，你却如此的穷。) | 2013-12-03 16:48

我会告诉LZ 我刚刚遇到骗子了吗？

3#

核心白帽子 (发标题党的草泥马) | 2013-12-03 16:51

qq装机量那么大 怎么知道他会不会记录登录的mac

直接喊企鹅帮查一下某mac地址最近登录过哪些qq 通过qq找人还不是好找的很吗...

360装机量那么大 那么贱的企业肯定会记录mac的嘛

然后喊360查查某mac地址最近登录的ip地址是多少 不也是很好找的嘛..

国产软件没那么干净..

4#

4n0wGZ (www.cnhack.com.cn) | 2013-12-03 18:10

最近好像遇到很多起这种事。

5#

摸了你 | 2013-12-03 18:21

.....我靠，取钱 不是会有短信提示的，人家刚取，不是立马能察觉到。

6#

x1aoh4i (111111111111111111111111111111111111111) | 2013-12-03 20:50

如果10分钟内报案是可以找回来的

7#

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2013-12-04 10:49

1、搞定DNS服务器和MAC有毛关系。

2、此人很大可能生活圈就在银行附近，更有可能经常来这家银行取钱（“被后面的一个人”，说明是也来取钱的），可以调查以往监控排查。也可以学民警拿着照片照蜜蜂画圈走访……

8#

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2013-12-04 10:50

我想此人不会傻到刚取完他的钱，再把他自己的卡拿出来存进去……

9#

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2013-12-04 10:52

第一个MAC嘛，如果没有各大国产软件厂商的协助（QQ、360），仅凭个人能力，很难找回……

10#

only_guest (PKAV-誓与AV抢宅男!) | 2013-12-04 10:53

此人看起来略屌啊....

11#

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2013-12-04 10:58

贴两篇文章：

不要偷黑客的东西 - Why you don't steal from a hacker

用黑客方式找回失窃的电脑 - GSM基站定位 - Wifi热点定位

12#

咖啡 (新時代的我們 草榴貼圖區 加大你的帶寬! 加大你的內存! 加大你的顯示器) | 2013-12-04 10:58

@核攻击 由于做了亏心事目测短时间不会在这边银行一带出现

13#

核攻击 (统治全球，奴役全人类！毁灭任何胆敢阻拦的有机生物！) | 2013-12-04 11:06

@咖啡 有理。

14#

ice | 2013-12-06 20:25

1、可以搞定终端，拿到日志，然后查找自己卡取钱操作的后一项操作，说不定就是那个人，再查找卡的用户信息。

2、要不拿到近期所有的监控录像，回家慢慢看，对比终端的日志。

15#

小龙 | 2013-12-15 10:40

@记得 我也遇到过，请问他只要卡号可以干嘛？？？查询我个人隐私？

16#

记得 (世界如此美好，你却如此的穷。) | 2013-12-15 13:56

@小龙 支付宝绑定快捷支付你懂的

17#

船长 (船长哥哥博客http://www.z5it.com) | 2013-12-15 14:35

这个好蛋疼的样子